热门VPN客户端（二）

　　继《热门VPN客户端(一)》后，本文将为你介绍设计VPN的基本原理，如何控制VPN成本以及确保VPN部署结果。

　　选择一种VPN设计：原理和影响

　　图：提供VPN支持和客户端软件的企业

　　为你的企业选择VPN时，VPN设计原理通常朝两个方向同时进行：自上而下，和自下而上。这对IT员工是有趣的挑战。

　　下面是用自上而下的方法选择VPN的一些规格参数：

　　目前的基础设施决定了所选的VPN组件。

　　高级管理决定了选择哪个供应商或与其关系。

　　采购决策完全基于最便宜的价格或是基于最佳性价比。

　　典型的VPN设计原理中，IT人员很难自由选择想要的东西。

　　下面是用自下而上的方法选择VPN的一些规格参数：

　　用户平台决定了VPN协议和解决方案。

　　价格低廉或免费的VPN客户端决定剩余组件。

　　这种自下而上的方法使得任何人都可以加入。它要用于不同的用户组或平台的多VPN。

　　控制VPN成本：如何通过VPN获得最大投资回报率

　　如果一切顺利，VPN将迅速普及并以指数级增长，企业必须采取措施以防额外开销和维护费用同比增长。下面是如何控制VPN成本：

　　仔细权衡用户需求和安全，风险管理需求。

　　用最少的干预手段提供最佳的用户体验。

　　权衡基于云或主机/外包VPN服务的最佳性能/安全与其价格比;设备/服务器能提供的最好控制。

　　把安全的VPN与企业全部的安全策略和维护方法整合。

　　确保VPN部署结果

　　确保VPN部署，企业在选择和部署VPN时应该使用以下列表

　　使用自上而下/自下而上方法建立候选VPN列表，确定适合企业的最佳VPN。

　　让高级用户，在家工作者和出差的用户参与最初几次的前期调研。

　　在用户体验最佳和安全性最好之间选择平衡点。

　　把VPN维护和检查与安全和生命周期整合。

　　用IP地址限制技术提供多一层的安全和保护。

　　了解新出的VPN工具和技术，继续关注所选厂家的最新升级和最新产品。

　　在《热门VPN客户端(三)》中，我们将为你介绍4款企业最佳VPN客户端。